# ─────────────────────────────────────────────────────────────
# ALMAWARID — POLITIQUE DE SÉCURITÉ / SECURITY POLICY
# ─────────────────────────────────────────────────────────────

Contact: mailto:contact@almawarid.app
Contact: https://wa.me/213560218890
Preferred-Languages: fr, ar, en
Canonical: https://almawarid.app/.well-known/security.txt
Expires: 2027-10-13T11:57:19z

# ── SIGNALEMENT DE BONNE FOI ─────────────────────────────────
# Vous avez trouvé une faille ? Écrivez-nous. Un signalement
# responsable, sans exploitation ni divulgation publique, ne
# donnera jamais lieu à des poursuites de notre part. Nous
# répondons sous 72 heures et créditons les chercheurs.
#
# ── AVERTISSEMENT ────────────────────────────────────────────
# Tout accès à ce système est SURVEILLÉ et JOURNALISÉ.
# Nous conservons pour chaque requête : adresse IP, horodatage,
# en-têtes, chemin demandé et empreinte du client.
#
# Toute tentative d'intrusion, d'analyse non autorisée, de
# contournement d'authentification ou d'exfiltration de données
# fait l'objet :
#   1. d'une conservation intégrale des preuves techniques ;
#   2. d'un signalement à l'hébergeur de l'adresse source et à
#      son opérateur, avec le dossier complet ;
#   3. d'un dépôt de plainte auprès des autorités compétentes.
#
# Cadre légal applicable :
#   • Loi n° 09-04 du 5 août 2009 (règles particulières relatives
#     à la prévention et à la lutte contre les infractions liées
#     aux technologies de l'information et de la communication)
#   • Loi n° 18-07 du 10 juin 2018 (protection des personnes
#     physiques dans le traitement des données à caractère
#     personnel)
#   • Code pénal algérien, articles 394 bis et suivants
#     (accès et maintien frauduleux dans un système de
#     traitement automatisé de données)
#
# Ce système héberge des données comptables et de paie
# appartenant à des entreprises algériennes. Les atteintes y
# sont traitées comme telles.
#
# ── ENGLISH ──────────────────────────────────────────────────
# All access is monitored and logged. Intrusion attempts are
# recorded (IP, timestamp, headers, requests), reported to the
# source network's hosting provider, and referred to Algerian
# law-enforcement under Law 09-04 on cybercrime.
# Good-faith security research reported to the contact above
# will never be prosecuted.